創新與發展：2014年江西省信息中心調研課題匯編

第三節 推進全省電子政務外網業務應用的對策與措施

　　（一）加大外網宣傳力度

　　1.打造宣傳刊物。把握中心工作的基本思路，突出中心工作特色，將中心各部門工作動態和工作經驗通過刊物這一平台得以展現，並向各政務部門發放，讓用戶通過刊物了解電子政務外網建設運行動態，加深對電子政務外網的認知。

　　2.召開座談會。不定期邀請相關政務部門召開座談會，麵對麵深入了解各政務部門業務聯網需求以及對電子政務外網的建設性意見，同時積極介紹電子政務外網承載能力和業務運行及網絡運維情況，答疑解惑，打消用戶疑慮，促進各部門利用電子政務外網開展業務應用。

　　3.上門主動溝通。對有聯網或業務部署意願的部門，積極主動上門溝通，主動介紹電子政務外網功能和承載的業務應用情況，詳細了解部門聯網需求及業務部署類型，針對性完成技術實施方案，積極配合部門做好相關技術服務工作。

　　4.發揮網站作用。官方網站是中心向各級政務部門展示自我的窗口，要進一步發揮官方網站的整體功能，加強網站和政務信息的采編和報送工作，做到“重要信息及時報，動態信息定期報，經驗做法重點報”；提高信息采編質量，對重要活動、重大工程建設派專人撰寫稿件，建立高效通暢的信息網絡，更好地宣傳電子政務外網在為各級政務部門提供服務的作用。

　　5.加強媒體宣傳。經過二十多年的發展，中心已樹立了信息係統優質服務品牌，要借助視頻、報刊、微博、微信等媒介，加大宣傳力度。可將舉辦的重大活動、實施的重要工程項目以及工作先進典型和亮點發布在相關媒介上，提高中心新聞宣傳，深入推進業務部署，增強用戶對我中心的認同感和信任感。

　　6.建設電子政務外網展廳。通過建設電子政務外網展廳打造出一個信息化展示平台，打造出一個兄弟省市及單位參觀交流平台，打造出一個信息技術體驗應用平台。通過視頻、圖片等方式充分展示江西省電子政務建設與發展模式、建設成果，並對未來政務信息化技術等提供全方位體驗。

　　（二）提升網絡承載能力

　　相對於政務內網，電子政務外網具有覆蓋範圍廣、業務承載類型多的特點，很多政務業務須在電子政務外網承載，比如基層電子政務應用、移動辦公政務應用、跨部門數據交換應用、惠及民生的重大應用等。電子政務外網作為信息時代服務型政府的重要行政基礎設施，要加大力度提升網絡承載能力，為更多應用的開展奠定堅實基礎。

　　1.擴容優化廣域網絡

　　一是優化骨幹網。將MPLS VPN業務網關下移至城域網核心交換機，骨幹網核心路由器專門用於路由轉發，城域網核心交換機專門用於用戶接入，從而實現骨幹網邊界和城域網邊界分離。二是取消骨幹網光電轉換器。省至市、市至縣廣域核心設備互聯及縣級核心路由器互聯均采用光口對接，減少故障點，提升網絡穩定性。三是升級骨幹網帶寬。將省市縣骨幹網帶寬升級至200M，縣鄉骨幹網帶寬升級至100M，充分滿足各級政務部門大數據傳輸需求。

　　2.升級改造城域網絡

　　（1）省級城域網。一是更換已經過保的二級匯聚節點設備，升級為更高端的框式三層交換機。二是根據適度擴展的原則配置好相應的接入端口，並配置千兆百兆光口，以便將來用戶能夠從百兆接入平滑升級到千兆接入。三是調整網絡規劃，將用戶網關下移至二級匯聚節點，二級匯聚節點和一級匯聚節點采用路由互聯，為將來二級匯聚節點雙線路上行掃清技術隱患，且能在遇到海量廣播包攻擊時，防止影響擴散到一級節點。

　　（2）市縣城域網。一是異地新增城域網核心設備，將與廣域骨幹設備組網模式由三角形改為口字型，增強網絡的可靠性；采用虛擬化、VRRP或路由快速切換技術，實現城域業務動態切換，增強業務的穩定性。二是城域網二級節點雙線路上行至城域核心，實現線路冗餘，增強二級節點的穩定性。

　　3.升級擴容互聯網出口

　　提高省、市、縣互聯網出口帶寬，升級互聯網出口設備，使之能夠更好地滿足當地政務部門訪問互聯網的需要，並進一步實現互聯網出口的統一。一是升級互聯網出口帶寬。由省級出台標準規範，要求各級互聯網出口達到一定的帶寬，並為每一個電子政務外網接入單位提供互聯網服務，統一各級互聯網出口。二是優化互聯網出口設備。增加負載均衡、流量控製等設備，保障關鍵業務帶寬需求，提升應用服務質量，同時控製非關鍵應用，封堵無關應用，增強現有帶寬的利用價值，提升互聯網出口使用效率。

　　4.擴大網絡覆蓋麵

　　（1）部署安全接入平台。一是安全統一網絡接入平台分省、市、縣三級部署，各級用戶通過互聯網或者運營商3G網絡撥入當地網絡安全接入平台，實現接入電子政務外網。推進電子政務外網向村（社區）延伸，推進移動辦公解決不具備專線條件的電子政務外網用戶網絡接入。二是安全接入平台在網絡中采用VPN方式，提供在互聯網上數據加密傳輸、認證等網絡安全防護措施，從而構建可控的安全虛擬專網，統一為移動用戶提供接入服務。移動用戶通過互聯網與電子政務外網VPN網關建立通信，VPN網關通過身份驗證後建立加密的VPN隧道。隧道建立成功後，用戶就得到一個由VPN網關分配的政府內部IP地址，完成用戶對政府電子政務外網內部授權業務資源的訪問。

　　（2）打造無線政務網。隨著辦公智能化，越來越多的用戶選擇使用筆記本電腦、智能手機、平板電腦等智能終端通過無線方式接入電子政務外網。作為有線接入方式的補充，無線接入可實現隨時隨地接入，移動性強、快速便捷。打造無線政務網可擴展電子政務外網的覆蓋範圍，規範用戶無線接入，提升電子政務外網的安全性。

　　5.完善機房基礎設施

　　一是增強供電可靠性。首先，機房本地供電采用雙回路供電方式，正常運行時由其中一回電源供電，另一回處於備供狀態；當一回電源停電時，由用戶側的自動切換裝置將電源進行切換，保障負荷的不間斷供電。其次，增加UPS電池組容量，有條件的地區可增加UPS主機，實現N+1冗餘，增強供電可靠性。二是完善機房基礎設施建設。一要改善機房環境。增加空調數量，實現冗餘配置，維持機房內恒溫恒濕狀態。二要部署機房監控係統。針對機房所有的設備及環境進行集中監控和管理，根據監控對象構建機房的動力係統、環境係統、消防係統、保安係統、網絡係統等各個子係統。三要加強機房管理。增加門禁係統，通過對機房工作人員出入和運行設備使用變動的控製，達到提升機房安全水平、規範機房運行秩序的效果，實現對機房場地的有效管理。

　　（三）強化安全防護能力

　　1.規範、安全與互聯網接入。一是規範政務部門接入互聯網。增強政務部門接入電子政務外網邊界安全防護能力，分為標準模式和簡單模式。采用標準模式時，在接入安全邊界處由政務部門配置一台路由器和防火牆作為安全邊界，在預算資金有限情況下，建議采用簡單模式，即在接入安全邊界處配置一台路由器或防火牆（安全路由一體機）。對於接入單位局域網內部在接入本級電子政務外網邊界上要求采用獨立防火牆進行安全隔離，同時，規範接入部門內部局域網安全性，規範內部無線設備接入，禁止私自使用無線路由器、HUB等設備。二是規範互聯網用戶接入。以互聯網、VPDN等方式接入電子政務外網用戶，要求使用數字證書認證。通過在用戶主機上安裝VPN客戶端軟件，並發放配置好的USB Key存儲設備，當用戶從互聯網接入電子政務外網時，根據證書屬性製定策略，限製訪問權限，既滿足用戶訪問需求，又增強了電子政務外網的安全可靠性。

　　2.強化互聯網出口及電子政務外網公用區域安全防護。一是增加互聯網出口防火牆數量，采用雙機設備實現設備冗餘性，保障網絡的安全接入。在電子政務外網公用區配置防火牆，增強互聯網用戶訪問電子政務外網的安全可控性。二是增加互聯網出口入侵防禦係統、抗DDoS等安全設備，增強網絡安全主動防禦能力，構建一個能實時檢測入侵行為並及時響應的安全係統，增強內部網絡的安全性和互聯網出口邊界安全防護能力。

　　3.推進等級保護實施。根據《國家信息化領導小組關於加強信息安全保障工作的意見》（中辦發[2003]27號）和《信息安全等級保護管理辦法》（公通字[2007]43號）要求，我省已完成省級和部分設區市電子政務外網等級保護評定工作，但大部分設區市和所有縣區均未完成等保定級，給電子政務外網網絡與信息安全帶來了極大的隱患。一是建立製度規範。根據國家有關文件精神並結合我省工作實際，盡快製定《全省電子政務外網安全等級保護規範》並下發，統一技術標準。二是加強業務指導。根據《全省電子政務外網安全等級保護規範》，製定等級保護實施指南，指導市、縣信息中心在調查摸底基礎上，按照國家相關文件要求確定本地區電子政務外網定級對象的安全保護等級，並完成相應等級評測，在測評基礎上，針對存在的問題進行整改。

　　4.完善認證服務體係。一是完善密碼管理製度，加強對注冊服務中心的監督與指導，有效開展質量評估工作。二是拓寬應用領域，加大宣傳力度，在政務信息化重大工程項目應用中，積極推廣數字證書和屬地化服務模式。三是積極開展身份管理等相關新技術的研究和應用試點。四是加強培訓，以多種形式組織開展工作交流和技術培訓。五是完善技術形態，實現高效的自動化鑒別驗證技術。

　　（四）提高運維服務水平

　　1.統一組織機構設置。全省各級電子政務外網應設立相應的運維機構，並根據各自的職責範圍，積極做好本級電子政務外網的運維保障工作。一是可參照通信運營商在運維管理方麵的具體實踐，結合電子政務外網的實際需求，按照管理一條線、維護一條線以及客戶故障響應一條線的原則，省級電子政務外網運維機構劃分為運行管理、運行維護和客戶故障響應三部分，它們各司其職，共同完成電子政務外網的運維工作。二是管理線內，可設置綜合管理、技術管理、安全管理、資源管理等職能；維護線內，可設置網絡監控、設備維護等崗位，其中設備維護崗位可以按專業進一步劃分為網絡設備維護、服務器和存儲設備維護、應用維護、基礎安全維護、CA係統維護等，響應線內設置客戶故障響應職能。三是為了實現省級對市、縣的統一調度，市、縣運維機構的設置須和省級保持相對一致。根據省級運維機構的設置要求，市、縣運維機構需按照運行管理、運行維護以及客戶故障響應三條線來設置相應的職能，以便接口省級的相關調度工作，通過省級與市、縣的密切配合，共同完成各項維護工作。

　　2.加強運行維護力量。一是落實人員編製，由省裏下文確定各級電子政務外網運維單位人員編製，市、縣、鄉根據省裏文件要求，積極向本地人事部門落實人員編製，充實工作力量，確保事有人管、責有人負。二是加強隊伍建設，注重技術培訓，夯實業務基礎，提升全省電子政務外網技術隊伍的運維能力，確保電子政務外網協調、高效、有序運轉。三是建立健全薪酬製度，建立一套與電子政務專業人才崗位職責相匹配的公平、合理、有效的薪酬體係，以發揮其應有的吸引、激勵和保障作用。

　　3.保障運行維護經費。要建立健全運維經費保障機製，確立運維經費隨工作量增加而增加的機製，積極獲取財政支持，以文件形式下發，讓市、縣兩級電子政務外網運維單位有文可依，將運維經費納入年度財政預算，切實保障運行經費，緩解電子政務外網運行壓力，保障電子政務外網後續發展。

　　4.建立健全製度規範。一是統一規範製度。統一的製度規範包括規章製度、技術規範兩類。規章製度用於規範全網運維管理工作的職責分工、工作要求等；技術規範用於對設備維護提出操作規範，對網絡運行提出質量規範，對運維支撐係統提出功能性規範、接口規範和數據格式規範等。通過建立全網統一的製度規範，並在實際工作中嚴格執行，同時實施監督與考核，才能保證各項維護工作有章可循，全網一致，最終保證全網網絡運行穩定、業務服務高效。二是加強技術標準規範的編製工作。省信息中心要切實發揮省網管中心的作用，加大標準規範的編製力度，完善電子政務外網標準體係，遵循國家信息安全和運維服務相關標準規範，製定有針對性、可操作性強的安全管理和運維服務技術標準體係。重點製定電子政務外網網絡建設、應用支撐、信息資源、安全保障、運行維護等方麵的管理製度和標準規範，加強標準宣傳貫徹，深化標準應用，形成電子政務外網統一的標準規範體係，為全省電子政務外網穩定、高效、安全運行提供製度保障，並促進各個業務係統的互聯互通和資源共享。設區市電子政務外網的建設運維單位按照統一的標準規範和相關要求，在做好本級電子政務外網建設工作的同時，加強對下級建設單位的業務指導，確保全省電子政務外網的統一性。

　　5.完善運維支撐平台。一是統一調度。全省各設區市、縣（區）信息中心在工作中要構建上下統一運維體係，統一認識、統一管理方法，實現上級運維機構對下級運維機構的統一調度。二是統一運維。各級應統一部署運維支撐平台，實現全網統一運維，提升運維效率。根據國家信息中心的要求，省級已部署運維支撐平台，從上到下實現統一運維提供基礎。運維支撐平台作為電子政務外網統一運維體係中重要的IT支撐工具，從技術方麵減輕了維護人員和管理人員的壓力，有力地支撐了電子政務外網運維工作的順利開展。通過建立起全網統一的運維支撐平台，以電子化的手段實現全網範圍內的統一指揮、統一調度、統一維護，從而實現橫縱一體化的運維支撐體係。

　　§§第四章 江西省經濟監測預警係統建設研究